プライバシーポリシー

I. プライバシーポリシーおよび個人データの保護

Visitar Sagrada Familia（以下「本ウェブサイト」ともいいます）は、現行法令の定めに従い、収集したデータのリスクに応じた適切なセキュリティレベルに基づいて、必要な技術的および組織的措置を講じることを約束します。

本プライバシーポリシーが準拠する法令

本プライバシーポリシーは、インターネット上の個人データの保護に関して現在有効なスペインおよび欧州の法規制に準拠しています。具体的には、以下の法令を遵守しています。

• 個人データの取扱いに係る自然人の保護および当該データの自由な移転に関する2016年4月27日の欧州議会および理事会の規則（EU）2016/679（一般データ保護規則、GDPR）。
• 個人データの保護およびデジタル権利の保障に関する12月5日のスペイン組織法3/2018（LOPD-GDD）。
• 個人データの保護に関する12月13日の組織法15/1999の施行規則を承認する12月21日のスペイン勅令1720/2007（RDLOPD）。
• 情報社会サービスおよび電子商取引に関する7月11日のスペイン法34/2002（LSSI-CE）。

個人データの取扱いの責任者

住所：08030 Barcelona

連絡先メールアドレス：losorlandais @ gmail.com

個人データの記録

GDPRおよびLOPD-GDDの定めに従い、Visitar Sagrada Familiaが各ページのフォームを通じて収集した個人データは、当方のファイルに登録され、Visitar Sagrada Familiaとユーザーとの間で定められた約束を円滑かつ迅速に履行するため、ユーザーが記入したフォームにより成立する関係を維持するため、またはユーザーからの依頼や問い合わせに対応するために取り扱われることをお知らせします。また、GDPRおよびLOPD-GDDの規定に従い、GDPR第30条第5項に定める例外が適用される場合を除き、目的ごとに実施される取扱い活動およびGDPRに定めるその他の事項を明記した取扱い活動の記録を保持しています。

個人データの取扱いに適用される原則

ユーザーの個人データの取扱いは、GDPR第5条および個人データの保護およびデジタル権利の保障に関する12月5日の組織法3/2018第4条以下に定める次の原則に従います。

• 適法性、公正性および透明性の原則：個人データを収集する目的について完全に透明な情報を事前に提供したうえで、常にユーザーの同意を求めます。
• 目的の限定の原則：個人データは、特定され、明示的かつ正当な目的のために収集されます。
• データの最小化の原則：収集する個人データは、取扱いの目的に照らして厳密に必要なものに限られます。
• 正確性の原則：個人データは正確であり、常に最新の状態に保たれなければなりません。
• 保存期間の制限の原則：個人データは、取扱いの目的に必要な期間に限り、ユーザーを識別できる形で保存されます。
• 完全性および機密性の原則：個人データは、その安全性と機密性が確保される方法で取り扱われます。
• 説明責任の原則：取扱いの責任者は、上記の原則が遵守されることを確保する責任を負います。

個人データの種類

Visitar Sagrada Familiaで取り扱うデータの種類は、識別データのみです。GDPR第9条にいう特別な種類の個人データを取り扱うことは一切ありません。

個人データの取扱いの法的根拠

個人データの取扱いの法的根拠は同意です。Visitar Sagrada Familiaは、ひとつまたは複数の特定の目的のための個人データの取扱いについて、ユーザーから明示的かつ検証可能な同意を得ることを約束します。

ユーザーはいつでも同意を撤回する権利を有します。同意の撤回は、同意を与えるのと同じくらい容易に行えるものとします。原則として、同意を撤回しても本ウェブサイトの利用が制限されることはありません。

ユーザーが問い合わせや情報請求のため、または本ウェブサイトのコンテンツに関連する理由により、フォームを通じてデータを提供しなければならない場合、または提供できる場合において、取引を適切に行うために不可欠であることから入力が必須となる項目があるときは、その旨をユーザーにお知らせします。

個人データの取扱いの目的

個人データは、本ウェブサイトとユーザーとの間で定められた約束を円滑かつ迅速に履行するため、ユーザーが記入したフォームにより成立する関係を維持するため、または依頼や問い合わせに対応するために、Visitar Sagrada Familiaが収集・管理します。

また、データは、パーソナライズ、運営および統計を目的とした商業目的、Visitar Sagrada Familiaの事業目的に関連する活動、ならびにユーザーに提供するコンテンツを最適化し、本ウェブサイトの品質、機能および操作性を向上させるためのデータの抽出・保存やマーケティング調査に利用される場合があります。

個人データを取得する際には、取扱いの具体的な目的、すなわち収集した情報の用途についてユーザーにお知らせします。

個人データの保存期間

個人データは、取扱いの目的に必要な最小限の期間に限り保存され、いかなる場合でも次の期間に限り保存されます：30日間、またはユーザーが削除を求めるまで。

個人データを取得する際には、個人データを保存する期間、またはそれが不可能な場合はその期間を決定するために用いる基準について、ユーザーにお知らせします。

個人データの提供先

ユーザーの個人データが第三者と共有されることはありません。

いずれの場合においても、個人データを取得する際には、個人データの提供先または提供先の種類についてユーザーにお知らせします。

未成年者の個人データ

GDPR第8条および個人データの保護およびデジタル権利の保障に関する12月5日の組織法3/2018第7条の定めに従い、Visitar Sagrada Familiaによる個人データの取扱いに適法に同意できるのは14歳以上の方に限られます。14歳未満の方の場合は、取扱いについて保護者または後見人の同意が必要であり、その取扱いは保護者または後見人が承認した範囲においてのみ適法とみなされます。

個人データの秘密保持と安全性

Visitar Sagrada Familiaは、収集したデータのリスクに応じた適切なセキュリティレベルに基づいて必要な技術的および組織的措置を講じ、個人データの安全性を確保するとともに、送信、保存その他の方法で取り扱われる個人データの偶発的または違法な破壊、紛失もしくは改変、または当該データへの無権限の開示もしくはアクセスを防止することを約束します。

本ウェブサイトはSSL（Secure Socket Layer）証明書を備えており、サーバーとユーザーの間のデータ送信は双方向とも完全に暗号化されるため、個人データは安全かつ機密に送信されます。

ただし、Visitar Sagrada Familiaはインターネットの絶対的な安全性や、ハッカーその他の者が個人データに不正にアクセスすることが一切ないことを保証できないため、取扱いの責任者は、自然人の権利および自由に対して高いリスクをもたらすおそれのある個人データ侵害が発生した場合には、不当な遅滞なくユーザーに通知することを約束します。GDPR第4条の定めに従い、個人データ侵害とは、送信、保存その他の方法で取り扱われる個人データの偶発的または違法な破壊、紛失もしくは改変、または当該データへの無権限の開示もしくはアクセスを引き起こすセキュリティ侵害をいいます。

個人データは取扱いの責任者によって機密として取り扱われます。責任者は、その従業員、関係者、および情報にアクセスできるすべての者に対してこの機密性について周知し、法的または契約上の義務によってその遵守を確保することを約束します。

個人データの取扱いに基づく権利

ユーザーはVisitar Sagrada Familiaに対して、GDPRおよび個人データの保護およびデジタル権利の保障に関する12月5日の組織法3/2018で認められた次の権利を有し、取扱いの責任者に対してこれらを行使することができます。

• アクセス権：ユーザーが、Visitar Sagrada Familiaが自己の個人データを取り扱っているか否かの確認を得る権利、および取り扱っている場合には、自己の具体的な個人データ、Visitar Sagrada Familiaが行った、または行っている取扱いに関する情報、ならびに当該データの取得元や、実施済みまたは予定されている提供の提供先に関する入手可能な情報などを得る権利です。
• 訂正権：ユーザーが、不正確であることが判明した個人データ、または取扱いの目的に照らして不完全な個人データの修正を求める権利です。
• 削除権（「忘れられる権利」）：ユーザーが、現行法令に別段の定めがない限り、次の場合に自己の個人データの削除を求める権利です。収集または取扱いの目的に照らして個人データがもはや必要でない場合、ユーザーが取扱いへの同意を撤回し、ほかに法的根拠がない場合、ユーザーが取扱いに異議を唱え、取扱いを継続するほかの正当な理由がない場合、個人データが違法に取り扱われた場合、法的義務を遵守するために個人データを削除しなければならない場合、または14歳未満の者に対する情報社会サービスの直接の提供に関連して個人データが取得された場合。取扱いの責任者は、データを削除するだけでなく、利用可能な技術と実施費用を考慮しつつ、当該個人データを取り扱っている責任者に対し、本人から当該個人データへのリンクの削除の請求があった旨を通知するための合理的な措置を講じなければなりません。
• 取扱いの制限を求める権利：ユーザーが、自己の個人データの取扱いを制限する権利です。ユーザーは、個人データの正確性に異議を唱える場合、取扱いが違法である場合、取扱いの責任者がもはや個人データを必要としないもののユーザーが法的請求のためにそれを必要とする場合、およびユーザーが取扱いに異議を唱えた場合に、取扱いの制限を受ける権利を有します。
• データポータビリティの権利：取扱いが自動化された手段によって行われる場合、ユーザーは、取扱いの責任者から自己の個人データを構造化され、一般的に利用され、機械で読み取り可能な形式で受け取り、ほかの責任者に移転する権利を有します。技術的に可能な場合、取扱いの責任者はデータを当該ほかの責任者に直接移転します。
• 異議を唱える権利：ユーザーが、Visitar Sagrada Familiaによる自己の個人データの取扱いを行わないよう、または中止するよう求める権利です。
• プロファイリングを含む自動化された取扱いのみに基づく決定の対象とされない権利：現行法令に別段の定めがない限り、ユーザーが、プロファイリングを含む自己の個人データの自動化された取扱いのみに基づく個別の決定の対象とされない権利です。

したがって、ユーザーは「RGPD-https://visitarsagradafamilia.com/」と明記し、次の事項を記載した書面を取扱いの責任者に送付することにより、自己の権利を行使することができます。

• ユーザーの氏名および身分証明書（DNI）の写し。代理が認められる場合は、ユーザーを代理する者についても同じ方法による本人確認と、代理権を証明する書類が必要です。身分証明書の写しは、本人であることを証明できる法的に有効なほかの手段で代えることができます。
• 請求の具体的な理由、またはアクセスを希望する情報を記載した請求内容。
• 通知先の住所。
• 請求者の日付と署名。
• 請求内容を裏付けるすべての書類。

この請求書およびその他の添付書類は、次の住所またはメールアドレスに送付することができます。

郵送先住所：08030 Barcelona

メールアドレス：losorlandais @ gmail.com

第三者のウェブサイトへのリンク

本ウェブサイトには、Visitar Sagrada Familia以外の第三者のウェブサイトにアクセスできるハイパーリンクまたはリンクが含まれている場合があり、それらのサイトはVisitar Sagrada Familiaが運営するものではありません。これらのウェブサイトの所有者はそれぞれ独自のデータ保護方針を有しており、各自のファイルおよびプライバシー慣行について、それぞれが責任を負います。

監督機関への苦情申立て

ユーザーが、自己の個人データの取扱い方法に問題がある、または現行法令に違反していると考える場合、ユーザーは実効的な司法的救済を受ける権利、および監督機関、特に常居所、勤務地または違反があったとされる場所がある国の監督機関に苦情を申し立てる権利を有します。スペインの場合、監督機関はスペインデータ保護庁（Agencia Española de Protección de Datos、http://www.agpd.es）です。

II. 本プライバシーポリシーの承諾および変更

取扱いの責任者が、記載された方法、期間および目的に従って個人データを取り扱うことができるよう、ユーザーは本プライバシーポリシーに含まれる個人データの保護に関する条件を読み、これに同意するとともに、自己の個人データの取扱いを承諾する必要があります。本ウェブサイトを利用することにより、本ウェブサイトのプライバシーポリシーに同意したものとみなされます。

Visitar Sagrada Familiaは、独自の判断により、または法令、判例もしくはスペインデータ保護庁の見解の変更に伴い、本プライバシーポリシーを変更する権利を留保します。本プライバシーポリシーの変更または更新は、ユーザーに明示的に通知されません。最新の変更や更新を把握するため、定期的に本ページをご確認いただくことをおすすめします。

本プライバシーポリシーは、個人データの取扱いに係る自然人の保護および当該データの自由な移転に関する2016年4月27日の欧州議会および理事会の規則（EU）2016/679（GDPR）ならびに個人データの保護およびデジタル権利の保障に関する12月5日の組織法3/2018に適合させるために更新されました。